SideSwap: Khách hàng đã đổi 4000 L-BTC được đúc ra từ lỗ hổng

SideSwap đã phát biểu rằng, vào lúc 14:05 UTC hôm nay, một khách hàng đã gửi 4000 L-BTC đến dịch vụ peg-out của họ. Dịch vụ đã xử lý đơn hàng theo quy trình thông thường, L-BTC đã bị tiêu hủy trên Liquid và kèm theo ủy quyền peg-out hợp lệ, vào lúc 14:28 UTC, Liquid Federation đã thanh toán 3996 BTC cho địa chỉ Bitcoin của khách hàng đó.

Blockstream sau đó xác nhận rằng, số L-BTC này được đúc ra từ lỗ hổng phần mềm Elements. Khóa ủy quyền peg-out và hệ thống của SideSwap không bị xâm phạm, dịch vụ không thể phân biệt các token này với các L-BTC khác. SideSwap là dịch vụ không quản lý, ví của người dùng không bị ảnh hưởng, tài sản được kiểm soát bởi khóa của chính người dùng.

Liquid đã bị Federation tạm ngừng, việc đổi tiền, peg-in và peg-out của SideSwap sẽ tạm dừng cho đến khi mạng lưới phục hồi. Các peg-out đã hoàn tất thanh toán trên Bitcoin không bị ảnh hưởng. Các peg-in hoặc peg-out chưa hoàn tất có thể gửi ID giao dịch đến hello@sideswap.io để xử lý riêng. Vui lòng không gửi tiền gửi peg-in hoặc peg-out mới trước khi dịch vụ được phục hồi.